ApacheShiro权限框架理论介绍

ApacheShiro的官网地址如下:ApacheShiro是一个简单易用且强大而灵活的开源Java安全框架,以下简称Shiro。它干净利落地处理身份认证、授权以及企业会话管理和加密。Shiro拥有易于理解的API,你可以快速且容易地使用它来保护任何应用程序——从最小的移动应用程序到最大的web和企业应用程序。安全实体:就是被权限系统保护的对象,比如工资数据。 权限:就是需要被校验的行为,比如查看、修改等。 分配权限:把对某些安全实体的某些权限分配给某些人员。是向数据库